mailcow для корпоративной почты и календарей

Что такое mailcow

mailcow: dockerized — готовый комплекс для собственной почты и групповой работы. Администратор управляет доменами, ящиками и политиками через web-панель, а сотрудники получают почту и календарь через SOGo или привычные почтовые клиенты. Сервер и письма размещаются в инфраструктуре компании.

Это не один почтовый демон: mailcow объединяет несколько проверенных компонентов в контейнерной установке. Поэтому обновление, диагностику и резервное копирование планируют для комплекса целиком.

Как команда пользуется почтой

Сотрудники читают и отправляют письма через webmail SOGo, IMAP-клиенты и мобильные устройства. SOGo также даёт календари и адресные книги; возможность их синхронизации зависит от выбранного клиента и протокола.

Администраторы заводят домены, ящики, алиасы и квоты, назначают доменных администраторов, управляют пересылкой и политиками доступа. При увольнении сотрудника заранее определяют, кому передать рабочую переписку и как закрыть его сеансы и устройства.

Как доставляются и защищаются письма

Postfix принимает и отправляет почту, Dovecot хранит ящики и предоставляет IMAP/POP3, Rspamd фильтрует спам, а ClamAV может проверять вложения. Подписывание DKIM и политики SPF и DMARC требуют корректных DNS-записей. Наличие этих компонентов само по себе не гарантирует доставку: важны репутация IP, обратная DNS-запись, отсутствие блокировки порта 25 и регулярная проверка очереди.

Доступ к панели и webmail публикуют по HTTPS. Для администраторов включают двухфакторную защиту, ограничивают круг лиц с полными правами и контролируют изменения конфигурации.

Где находятся письма и настройки

Почтовые ящики, база, конфигурация и ключи находятся в постоянных Docker volumes. Особое внимание уделяют тому с ключами шифрования: без него восстановленная копия почты может оказаться бесполезной. Доступ к резервным копиям ограничивают как доступ к самой переписке.

В письмах могут быть персональные и коммерческие данные. До запуска устанавливают сроки хранения, правила доступа к общим ящикам и процедуру удаления или передачи данных.

Клиенты и мобильные устройства

mailcow не выпускает отдельное фирменное мобильное приложение. Устройства подключаются стандартными протоколами, а webmail SOGo доступен через браузер. Для каждого типа клиента проверяют почту, календарь, контакты, автоматическую настройку и поведение при смене пароля; возможности Outlook и мобильных программ различаются.

Что нужно подготовить до установки

Нужны выделенный сервер с поддерживаемой ОС и Docker, постоянные volumes, свободные почтовые порты и домен, которым компания управляет. До переключения MX проверяют A/AAAA, PTR, SPF, DKIM, DMARC, TLS и возможность исходящих соединений на порт 25. Почтовый сервер без корректной сетевой и DNS-подготовки не считается готовым к работе.

Официальный минимум для стандартной установки — 6 GiB RAM и 1 GiB swap, а 20 GiB диска указаны без писем. Производитель не рекомендует запускать комплекс внутри LXC, OpenVZ или NAS; объём почты, число подключений и фильтрация быстро увеличивают потребность в ресурсах.

Как переносится существующая почта

Сначала собирают список доменов, адресов, алиасов, групп, квот и клиентских настроек. Ящики переносят через IMAP sync jobs или другим согласованным способом, затем сравнивают папки, письма и права на тестовой группе. Календари, контакты и правила почты требуют отдельной проверки: один перенос IMAP их не охватывает.

Перед изменением MX уменьшают TTL, готовят окно переключения и проверяют приём и отправку наружу. Старую систему на время оставляют доступной для сверки и повторной синхронизации, не создавая два независимых источника новых писем.

Что нужно обслуживать после запуска

Следят за очередью Postfix, сертификатами, объёмом ящиков и volumes, обновлением сигнатур фильтров, ошибками доставки и состоянием контейнеров. Проверяют попадание исходящих писем в спам, жалобы и блокировки IP; это ежедневная эксплуатация почты, а не разовая настройка.

Обновления mailcow выполняют штатным update.sh после чтения release notes и создания резервной копии. После обновления проверяют webmail, IMAP, SMTP, отправку наружу, приём извне, фильтрацию и доступ администраторов.

Резервное копирование и восстановление

Официальный скрипт резервного копирования охватывает mail data и состояние сервисов, но расписание, внешнее хранение и контроль успешности остаются задачей администратора. Копируют конфигурацию, тома с письмами, базу и ключи шифрования; копия только одного каталога недостаточна.

Проверка восстановления включает запуск на отдельном сервере, вход в ящик, чтение старых писем, отправку нового письма, работу календаря и проверку DNS-плана на случай аварии. Тест проводят до инцидента, а не впервые во время него.

Из чего складывается стоимость

mailcow распространяется по GPL-3.0 без платы за ящик. Стоимость создают сервер и хранилище, резервные копии, домен и сеть, перенос, сопровождение и работа с доставляемостью. Коммерческая поддержка производителя — отдельная услуга и не обязательна для запуска.

Когда mailcow подходит

• Компания хочет управлять почтой и данными в собственной инфраструктуре.

• Есть ответственные за DNS, сетевую доступность, обновления и доставляемость.

• Нужны webmail, календари и контакты рядом с почтовыми ящиками.

• Допустимы ресурсы и процессы для эксплуатации нескольких сервисов как одного комплекса.

Когда лучше выбрать другой путь

mailcow не подходит, если провайдер блокирует исходящий SMTP, нет стабильного публичного адреса или команда не готова заниматься репутацией домена и IP. В такой ситуации сначала устраняют сетевые ограничения или выбирают управляемую почту. Для очень крупной или юридически сложной почтовой среды проектирование и проверка отказоустойчивости выходят за рамки типовой установки.